Como elegir, usar y configurar una VPN en BitKey (Tutorial)

BitKey es una distribución orientada a la gestión y firma de transacciones de Bitcoin en entorno offline. Basada en Debian stable, arranca en RAM y utiliza apt como gestor de paquetes. Su entorno gráfico habitual es Openbox o i3wm, aunque la mayoría de operaciones se ejecutan vía terminal. Esto la convierte en una plataforma exigente en cuanto a compatibilidad CLI y simplicidad de instalación: nada de depencias pesadas ni asistentes gráficos complejos. El usuario de BitKey valora la seguridad, el aislamiento de procesos y la ligereza del sistema.

VPNs más aptas para BitKey y por qué

Mullvad VPN: destaca por su soporte nativo de WireGuard y OpenVPN, distribuye repositorios .deb oficiales y un cliente CLI muy sencillo de utilizar. Perfecto para quien trabaja casi siempre en consola.
ProtonVPN: ofrece un cliente CLI de código abierto, soporte para WireGuard y OpenVPN, y un repositorio Debian oficial que facilita la integración con apt. En entornos minimalistas como BitKey encaja a la perfección.
IVPN: buen soporte OpenVPN y WireGuard, CLI intuitiva y poca carga de dependencias. Ideal para quienes buscan flexibilidad sin renunciar al cifrado robusto.

Comparativa de VPNs para BitKey

VPN	Protocolos	CLI amp Repositorio	Optimización para BitKey	Enlace
Mullvad VPN	WireGuard, OpenVPN	Cliente CLI repo .deb oficial	Ligero, script de login sin interfaz gráfica	Mullvad VPN
ProtonVPN	WireGuard, OpenVPN	Cliente CLI de código abierto repo Debian	Compatible con apt en Debian stable	ProtonVPN
IVPN	WireGuard, OpenVPN	CLI minimalista paquete .deb	Bajo consumo de recursos	IVPN

Instalación y configuración

Mullvad VPN

Para instalar Mullvad en BitKey, añadimos su repositorio oficial, actualizamos apt e instalamos el cliente:

sudo apt update
sudo apt install apt-transport-https ca-certificates gnupg

# Importar clave GPG de Mullvad
sudo wget -O /usr/share/keyrings/mullvad-archive-keyring.gpg 
  https://mullvad.net/media/mullvad-archive-keyring.gpg

# Añadir repositorio Mullvad
echo deb [signed-by=/usr/share/keyrings/mullvad-archive-keyring.gpg] 
  https://repo.mullvad.net/debian stable main  
  sudo tee /etc/apt/sources.list.d/mullvad.list

sudo apt update
sudo apt install mullvad-vpn

Una vez instalado, autenticamos la CLI con el token que hay en nuestra cuenta:

mullvad login TU_TOKEN_DE_MULLVAD
mullvad status          # Ver estado de la conexión
mullvad connect         # Conectar al servidor más cercano
mullvad disconnect      # Desconectar cuando termines

Por defecto el cliente activa kill-switch y DNS seguros. Para listar servidores o elegir ubicación concreta:

mullvad list servers
mullvad connect sweden

ProtonVPN

ProtonVPN ofrece un paquete .deb para Debian y un cliente CLI de código abierto. Los pasos en BitKey:

sudo apt update
sudo apt install -y wget apt-transport-https

# Descargar e instalar la clave GPG
wget -q -O - https://repo.protonvpn.com/debian/public_key.asc  
  sudo apt-key add -

# Añadir repositorio ProtonVPN
echo deb https://repo.protonvpn.com/debian stable main  
  sudo tee /etc/apt/sources.list.d/protonvpn.list

sudo apt update
sudo apt install protonvpn-cli

Para uso inicial:

protonvpn-cli login TU_USUARIO
protonvpn-cli c --fastest    # Conecta al servidor más rápido
protonvpn-cli c --country ES # Conecta a España
protonvpn-cli d              # Desconecta

IVPN (resumen)

IVPN distribuye un paquete .deb con dependencias mínimas. Se instala así:

wget https://www.ivpn.net/install/ivpn-stretch-amd64.deb
sudo dpkg -i ivpn-stretch-amd64.deb
sudo apt-get install -f
ivpn login TU_USUARIO
ivpn connect

La CLI de IVPN es muy directa y permite alternar entre OpenVPN y WireGuard con ivpn wg on.

LINUXMIND.DEV